Сетевые коммутаторы ethernet. (Лекция 2)

Содержание

Слайд 2

Общие сведения о сетевых коммутаторах; Общие принципы функционирования коммутаторов в сетях

Общие сведения о сетевых коммутаторах;
Общие принципы функционирования коммутаторов в сетях Ethernet;
Классификации

сетевых коммутаторов;
Общее представление о внутренней архитектуре коммутатора;
Общие принципы начальной настройки управляемого коммутатора

Содержание лекции 2

Слайд 3

Общие сведения о сетевых коммутаторах

Общие сведения
о сетевых коммутаторах

Слайд 4

Сетевой коммутатор (switch, свитч, переключатель) — устройство, предназначенное для соединения нескольких

Сетевой коммутатор (switch, свитч, переключатель) — устройство, предназначенное для соединения нескольких узлов

компьютерной сети в один или нескольких сетевых сегментов, а также для управления имеющимися подключениями и трафиком.

Общее понятие

Слайд 5

Сеть Ethernet на коаксиальном кабеле (стандарты 10Base-5 (1983 год) и 10Base-2

Сеть Ethernet на коаксиальном кабеле
(стандарты 10Base-5 (1983 год) и 10Base-2

(1985 год) )

Эволюция проводных сетей Ethernet

Топология «шина»

Слайд 6

Первая сеть Ethernet на витой паре и концентраторе (hub), стандарт 10Base-Т

Первая сеть Ethernet на витой паре и концентраторе (hub),
стандарт 10Base-Т (1990

год)

Эволюция проводных сетей Ethernet

Топология «звезда»

Слайд 7

Первая сегментация сети с помощью моста (bridge), 1990 год 1 2

Первая сегментация сети с помощью моста (bridge),
1990 год

1

2

3

4

Эволюция проводных

сетей Ethernet
Слайд 8

Сетевой коммутатор (1990 год) Эволюция проводных сетей Ethernet

Сетевой коммутатор (1990 год)

Эволюция проводных сетей Ethernet

Слайд 9

Первый сетевой коммутатор (Kalpana EtherSwitch EPS-700, 1990 год) Эволюция проводных сетей Ethernet

Первый сетевой коммутатор
(Kalpana EtherSwitch EPS-700, 1990 год)

Эволюция проводных сетей Ethernet

Слайд 10

Работают на основе алгоритма прозрачного моста (алгоритм описан в стандарте IEEE

Работают на основе алгоритма прозрачного моста (алгоритм описан в стандарте IEEE

802.1D);
Коммутируют сетевой трафик на канальном уровне, оперируя при этом заголовками Ethernet-кадров;
Обеспечивают возможность работы сетевых соединений в режиме полного дуплекса (full duplex);
Способны устанавливать одновременно несколько коммутируемых соединений между разными парами портов;
В отличие от концентраторов, передают трафик (за исключением широковещательного) непосредственно на порт получателя;
Улучшают архитектуру сети и ее администрирование;
Повышают производительность и безопасность сети;
Помимо коммутации обладают, как правило, дополнительным набором функциональных возможностей.

Особенности современных коммутаторов Ethernet

Слайд 11

Организация VLAN на основе стандартов IEEE 802.1Q, IEEE 802.1ad; Сегментация трафика;

Организация VLAN на основе стандартов IEEE 802.1Q, IEEE 802.1ad;
Сегментация трафика;
Поддержка протоколов

связующих деревьев (STP, RSTP, MSTP);
Обеспечение качества обслуживания QoS;
Возможность объединения портов в транк на основе IEEE 802.3ad;
Функции защиты от несанкционированных подключений: аутентификация на основе IEEE 802.1x, ACL-списки, Port Security, IMPB;
Контроль полосы пропускания;
Зеркалирование портов;
Управление Multicast-вещанием и др.

Некоторые функциональные возможности управляемых коммутаторов

Слайд 12

Общие принципы функционирования коммутаторов в сетях Ethernet

Общие принципы функционирования коммутаторов
в сетях Ethernet

Слайд 13

Коммутаторы для сетей Ethernet обрабатывают кадры на основе алгоритма прозрачного моста

Коммутаторы для сетей Ethernet обрабатывают кадры на основе алгоритма прозрачного моста

(transparent bridge), который определен стандартом IEEE 802.1D.
Модель работы прозрачного моста, описанная в IEEE 802.1D
определяет следующие процессы:
продвижение кадров (Forwarding);
изучение адресов (Learning);
фильтрация кадров (Filtering).
Процесс работы алгоритма прозрачного моста начинается с построения таблицы коммутации (Forwarding DataBase, FDB).
.

Принцип функционирования сетевого коммутатора

Слайд 14

Принцип функционирования сетевого коммутатора

Принцип функционирования сетевого коммутатора

Слайд 15

Как только в таблице коммутации появляется хотя бы одна запись, коммутатор

Как только в таблице коммутации появляется хотя бы одна запись, коммутатор

начинает использовать ее для пересылки кадров.

Функционирование коммутаторов

Слайд 16

Классификации сетевых коммутаторов

Классификации
сетевых коммутаторов

Слайд 17

Коммутаторы классифицируют в соответствии с уровнями модели OSI, на которых они

Коммутаторы классифицируют в соответствии с уровнями модели OSI, на которых они

функционируют.
Различают:
коммутаторы уровня 2 (Layer 2, L2),
коммутаторы уровня 3 (Layer 3, L3),
коммутаторы уровня 2+ (Layer 2+, L2+)

Классификация по модели OSI

Слайд 18

Коммутаторы уровня 2 поддерживают функционал, связанный с коммутацией на канальном уровне;

Коммутаторы уровня 2 поддерживают функционал, связанный с коммутацией на канальном уровне;
Коммутаторы

уровня 3 поддерживают функционал, связанный с коммутацией на канальном уровне, а также статической и динамической маршрутизации на сетевом уровне;
Коммутаторы уровня 2+ поддерживают функционал, связанный с коммутацией на канальном уровне, а также некоторые функциональные возможности, связанные с «пониманием» заголовка IP-пакета (статическая маршрутизация, фильтрация трафика по IP-адресам и др.)

Классификация по модели OSI

Слайд 19

Различают: настольные коммутаторы (Desktop switch); стоечные коммутаторы (Rack mounted switch); коммутаторы

Различают:
настольные коммутаторы (Desktop switch);
стоечные коммутаторы (Rack mounted switch);
коммутаторы на основе шасси

(Chassis switch)

Классификация по конструктивному исполнению

Слайд 20

Настольные коммутаторы Особенности: Используются в небольших сетях SOHO или небольших сегментах;

Настольные коммутаторы
Особенности:
Используются в небольших сетях SOHO или небольших сегментах;
Небольшие размеры;
Небольшое число

портов (4-5-8-16);
Полное отсутствие или весьма органиченный набор функциональных возможностей;
Полное отсутствие или ограниченные возможности программного управления

Классификация по конструктивному исполнению

Слайд 21

Стоечные коммутаторы Особенности: Используются в средних и крупных сетях SMB, Enterprise;

Стоечные коммутаторы
Особенности:
Используются в средних и крупных сетях SMB, Enterprise;
Размеры и формы

для монтажа в стойку 19’’;
Число портов 10-52;
Имеют расширенный набор функциональных возможностей;
Имеют возможности управления посредством CLI, Web, SNMP, RMON

Классификация по конструктивному исполнению

Слайд 22

Коммутаторы на основе шасси (модульные коммутаторы) Особенности: Используются преимущественно в ядрах

Коммутаторы на основе шасси (модульные коммутаторы)
Особенности:
Используются преимущественно в ядрах крупных ЛВС

сегментов Enterprise или Metro Ethernet;
Представляют собой модульный конструктор (модули управления, модули портов, модули ИБП);
Число портов варьируется и зависит от портовых модулей;
Имеют относительно высокую функциональность, производительность и надежность.

Классификация по конструктивному исполнению

Слайд 23

Неуправляемые коммутаторы Особенности: Не имеют возможности программного управления через CLI, Web,

Неуправляемые коммутаторы
Особенности:
Не имеют возможности программного управления через CLI, Web, SNMP,

RMON со стороны пользователя;
Неуправляемыми чаще всего являются настольные коммутаторы, хотя выпускаются модели и в стоечном исполнении

Классификация по возможности управления

Слайд 24

Управляемые коммутаторы Особенности: Имеют возможности программного управления через CLI, Web, SNMP,

Управляемые коммутаторы
Особенности:
Имеют возможности программного управления через CLI, Web, SNMP, RMON

со стороны пользователя;
Чаще всего выпускаются в стоечном, а также в модульном исполнениях

Классификация по возможности управления

Слайд 25

Общее представление о внутренней архитектуре коммутатора

Общее представление
о внутренней
архитектуре коммутатора

Слайд 26

Понятие сетевого коммутатора с точки зрения электроники и схемотехники Сетевой коммутатор

Понятие сетевого коммутатора
с точки зрения электроники и схемотехники

Сетевой коммутатор –

это специализированный компьютер, предназначенный:
Для аппаратной коммутации сетевых подключений и передачи цифровых сигналов в соответствии с определенным стандартом (например, Ethernet);
Для программно-аппаратного управления имеющимися подключениями, а также потоком данных, проходящим через них (при наличии функциональных возможностей).
Слайд 27

Архитектура коммутатора Компоненты коммутатора: материнская плата, блок питания, провода, корпус. На

Архитектура коммутатора
Компоненты коммутатора:
материнская плата,
блок питания,
провода,
корпус.
На материнской плате располагаются:
процессор;
специализированный контроллер

ASIC (один или несколько) ;
множество портов с обслуживающими их контроллерами;
ПЗУ и ОЗУ;
шины и схемотехническая «обвязка».
Слайд 28

Общая структурная схема коммутатора

Общая структурная схема коммутатора

Слайд 29

Пример схемы коммутатора D-Link DES-3550

Пример схемы коммутатора D-Link DES-3550

Слайд 30

Элементы архитектуры коммутатора Процессор (CPU)

Элементы архитектуры коммутатора

Процессор (CPU)

Слайд 31

Элементы архитектуры коммутатора Процессор (CPU) Особенности Представляет собой чипсет, реализующий определенный

Элементы архитектуры коммутатора

Процессор (CPU)
Особенности
Представляет собой чипсет, реализующий определенный набор машинных команд;
Исполняет

программный код, реализованный в загрузчике и прошивке коммутатора;
Самостоятельно выполняет обработку некоторых Ethernet-кадров и IP-пакетов, таких как широковещательные ARP-пакеты, кадры с неизвестным MAC-адресом назначения или пакеты с неизвестным IP-адресом назначения и т.д.;
Необходим для организации интерфейсов коммутатора (CLI, Web, Telnet, SSH, SNMP и др.);
Осуществляет прямое взаимодействие с коммутирующей матрицей.
Слайд 32

Элементы архитектуры коммутатора Контроллер ASIC

Элементы архитектуры коммутатора

Контроллер ASIC

Слайд 33

Элементы архитектуры коммутатора Особенности Представляет собой специализированный чипсет, реализующий набор функций

Элементы архитектуры коммутатора

Особенности
Представляет собой специализированный чипсет, реализующий набор функций по продвижению

и управлению сетевым трафиком АППАРАТНО;
Необходима, прежде всего, для аппаратной реализации переключения трафика с одного порта коммутатора на другой (коммутации Ethernet-кадров);
Предоставляет качество обслуживания (QoS) и некоторые дополнительные функции при продвижении трафика.

Контроллер ASIC

Слайд 34

Элементы архитектуры коммутатора Виды интерфейсных разъемов коммутатора Консольный порт (Console)

Элементы архитектуры коммутатора

Виды интерфейсных разъемов коммутатора

Консольный порт (Console)

Слайд 35

Элементы архитектуры коммутатора Виды интерфейсных разъемов коммутатора 8P8C (RJ-45) на примере D-Link DES-3200-26

Элементы архитектуры коммутатора

Виды интерфейсных разъемов коммутатора

8P8C (RJ-45) на примере D-Link DES-3200-26

Слайд 36

Элементы архитектуры коммутатора Виды оптических интерфейсных разъемов коммутатора SFP+ на примере D-Link DGS-3620-52T

Элементы архитектуры коммутатора

Виды оптических интерфейсных разъемов коммутатора

SFP+ на примере D-Link DGS-3620-52T

Слайд 37

Элементы архитектуры коммутатора Виды оптических интерфейсных разъемов коммутатора GBIC, SFP, SFP+, QSFP, XFP

Элементы архитектуры коммутатора

Виды оптических интерфейсных разъемов коммутатора

GBIC, SFP, SFP+, QSFP, XFP

Слайд 38

Виды оптических интерфейсов

Виды оптических интерфейсов

Слайд 39

Элементы архитектуры коммутатора Различия оптических модулей По формфактору; По поддерживаемому стандарту

Элементы архитектуры коммутатора

Различия оптических модулей
По формфактору;
По поддерживаемому стандарту (тип кабеля, скорость

передачи, дуплекс, мощность и др.);
По возможности спектрального уплотнения.
Где почитать про разъемы и стандарты:
Документация IEEE (http://ieeexplore.ieee.org);
Википедия;
http://habrahabr.ru/post/188224/.
Слайд 40

Общие принципы начальной настройки управляемого коммутатора

Общие принципы начальной настройки управляемого коммутатора

Слайд 41

Предварительная подготовка. Подключение коммутатора в сеть 220v, подключение к компьютеру через

Предварительная подготовка. Подключение коммутатора в сеть 220v, подключение к компьютеру через

порт Console или порты Ethernet, получение доступа к CLI или Web-интерфейсу;
Установка точной даты и времени. Установка вручную или с помощью синхронизации по протоколам NTP/SNTP;
Обновление прошивки. Уточнение версии установленной на коммутаторе прошивки и её обновление при необходимости;
Создание учетной записи с правами администратора. При отсутствии учетной записи администратора её необходимо создать, а при наличии изменить пароль по умолчанию;
Настройка системного IP-адреса. Изменение IP-адреса по умолчанию на IP-адрес из сети управления коммутатором;
Сохранение изменённых параметров во внутреннюю память и перезагрузка коммутатора для активации всех настроек.

Сценарий начальной настройки коммутатора

Слайд 42

Подключение в сеть 220V; Подключение к компьютеру через физический интерфейс (порт

Подключение в сеть 220V;
Подключение к компьютеру через физический интерфейс (порт Console

или порты Ethernet) ;
Подключение к одному из программных интерфейсов Web, CLI, SNMP и др. (по умолчанию на коммутатора D-Link IP-адрес: 10.90.90.90/8).

Начальная настройка коммутатора. Шаг 1. Предварительная подготовка

Слайд 43

CLI. Встроенные в ОС средства доступа к консоли, а также её

CLI. Встроенные в ОС средства доступа к консоли, а также её

эмуляции по Telnet или SSH. Сторонние программы типа Putty, TerraTerm и др.;
Web-интерфейс. Браузеры IE, Mozilla Firefox, Google Chrome и др. Не рекомендуется использовать Opera;
SNMP/RMON. Софт типа Net-snmp, WinAgents MIB Browser, OidView Pro MIB Browser и др.

Начальная настройка коммутатора. Средства доступа к программным интерфейсам

Слайд 44

Начальная настройка коммутатора. Пример интерфейса командной строки (Command Line Interface, CLI)*

Начальная настройка коммутатора. Пример интерфейса командной строки (Command Line Interface, CLI)*

* Здесь

и далее приводятся примеры консольного интерфейса
управляемого коммутатора D-Link DES-3200-28 (ревизия A1)
Слайд 45

Консольный интерфейс коммутаторов имеет много общего с консолью ОС Linux/UNIX; При

Консольный интерфейс коммутаторов имеет много общего с консолью ОС Linux/UNIX;
При написании

консольных команд используются латинские буквы, арабские цифры, спец. символы;
Консоль чувствительна к регистру букв;
Большинство команд являются составными по принципу от общего к частному, например “create account admin user1”;
Почти каждая команда имеет укороченный вариант записи, например “show – sh”, “create – cr” и др.;
Продолжение команд добавляется по клавише “Tab”;
После успешного выполнения консольной команды, как правило, выдается надпись “Success.”.

Начальная настройка коммутатора. Особенности интерфейса командной строки

Слайд 46

“show” - что-то посмотреть; “create” - что-то создать; “config” - что-то

“show” - что-то посмотреть;
“create” - что-то создать;
“config” - что-то сконфигурировать, изменить

настройки;
“enable” и “disable” - что-то разрешить и запретить (соответственно);
“save” - сохранение настроек;
“reset” - сброс настроек;
“reboot” - перезагрузка устройства;
“download” и “upload” - соответственно загрузка и выгрузка прошивок, кофигураций, логов.

Начальная настройка коммутатора. Основные команды консоли

Слайд 47

Команда «show» - средство просмотра состояния и параметров коммутатора при настройке,

Команда «show» - средство просмотра состояния и параметров коммутатора при настройке,

мониторинге и поиске неисправностей в работе коммутатора.

Начальная настройка коммутатора. Пример вариации команды “show”

Слайд 48

Начальная настройка коммутатора. Пример вариации команды “show”

Начальная настройка коммутатора. Пример вариации команды “show”

Слайд 49

ПЛЮСЫ Самый удобный, простой и быстрый вид интерфейса для опытных администраторов,

ПЛЮСЫ
Самый удобный, простой и быстрый вид интерфейса для опытных администраторов, знакомых

с консолью ОС Linux;
Обладает самым полным набором команд управления;
Доступен в вариантах непосредственной консоли, а также в режиме эмуляции через Telnet или SSH.
МИНУСЫ
Требует определенных навыков работы с консолью;
Некоторые команды имеют довольно большие «выкладки»;
Могут быть различия системы команд даже в рамках одной модели коммутаторов разных аппаратных ревизий.

Начальная настройка коммутатора. Особенности интерфейса командной строки

Слайд 50

ОБЛАСТЬ 1 ОБЛАСТЬ 3 ОБЛАСТЬ 2 * Здесь и далее приводятся

ОБЛАСТЬ 1

ОБЛАСТЬ 3

ОБЛАСТЬ 2

* Здесь и далее приводятся примеры web-интерфейса
управляемого

коммутатора D-Link DES-3200-28 (ревизия A1)

Начальная настройка коммутатора. Пример web-интерфейса*

Слайд 51

ПЛЮСЫ Относительно наглядный и удобный вид интерфейса; Часть настроек коммутатора осуществляется

ПЛЮСЫ
Относительно наглядный и удобный вид интерфейса;
Часть настроек коммутатора осуществляется относительно удобнее

и быстрее, чем в консоли.
МИНУСЫ
«Тяжеловесный» по сравнению с консолью;
Далеко не всегда оперативно находятся нужные вкладки с настройками;
Позволяет реализовать далеко не все «выкладки» консольных команд.

Начальная настройка коммутатора. Особенности web-интерфейса

Слайд 52

Начальная настройка коммутатора. Пример управления сетью по протоколу SNMP (скриншот программы Net-SNMP)

Начальная настройка коммутатора. Пример управления сетью по протоколу SNMP
(скриншот программы Net-SNMP)

Слайд 53

ПЛЮСЫ Удобный вид интерфейса для опытных администраторов, знакомых с консолью ОС

ПЛЮСЫ
Удобный вид интерфейса для опытных администраторов, знакомых с консолью ОС Linux;
Обладает

единым и стандартизированным форматом взаимодействия с оборудованием разных производителей;
Имеет расширенные средства взаимодействия (консоль + GUI).
МИНУСЫ
Требует определенных навыков работы с протоколами и софтом;
Не всегда и во всех ЛВС удобен.

Начальная настройка коммутатора. Особенности интерфейса SNMP

Слайд 54

Шаг 2. Настройка даты и времени Настройка системной даты и времени

Шаг 2. Настройка даты и времени
Настройка системной даты и времени необходима

для правильного отображения информации в журналах регистрации сетевого оборудования (Log-файлах), а также для корректной работы устройств по расписанию;
По-хорошему, сетевому администратору необходимо организовать в ЛВС автоматическую синхронизацию времени на всех сетевых устройствах с внутреннего или внешнего сервера;
Для синхронизации даты и времени посредством сетей TCP/IP предусмотрены протоколы NTP и SNTP;
В сети Интернет существует множество серверов времени как в свободном доступе, так и на платной основе;
Доп. информация на сайтах http://www.ntp.org/, http://www.pool.ntp.org/ru/, https://www.ntp-servers.net/, а также GOOGLE.RU ☺

Начальная настройка коммутатора

Слайд 55

Шаг 2. Настройка даты и времени На управляемых коммутаторах D-Link есть

Шаг 2. Настройка даты и времени
На управляемых коммутаторах D-Link есть возможность

настройки даты/времени как вручную, так и по протоколу SNTP;
Проверить время можно при помощи команды
show time
Ввести новую дата и время можно при помощи команды
config time DDMMMYYYY HH:MM:SS
Установить часовой пояс (UTC +HH:MM) можно при помощи команды:
config time_zone operator + hour min
Настроить первичный сервер sntp и включить автоматическую синхронизацию
config sntp primary
enable sntp

Начальная настройка коммутатора

Слайд 56

Пример настройки даты и времени в консоли Начальная настройка коммутатора

Пример настройки даты и времени в консоли

Начальная настройка коммутатора

Слайд 57

Пример настройки даты и времени через web-интерфейс Начальная настройка коммутатора

Пример настройки даты и времени через web-интерфейс

Начальная настройка коммутатора

Слайд 58

Как правило, сетевое оборудование продаётся далеко не с самыми актуальными версиями

Как правило, сетевое оборудование продаётся далеко не с самыми актуальными версиями

прошивок;
Производители рекомендуют обновление ПО, так как в большинстве случаев это позволяет избавиться от найденных в старых версиях и исправленных ошибок;
Для большинства коммутаторов D-Link прошивка загружается с помощью файлового сервера по протоколу TFTP (протокол TFTP не совместим с FTP!).
Для организации TFTP-сервера в ЛВС используют ПО WinAgents TFTP Server, Tftpd32, tftpd и др.
ВАЖНО! В процессе обновления прошивки нельзя выключать питание коммутатора.

Начальная настройка коммутатора. Шаг 3. Обновление ПО («прошивки»)

Слайд 59

Просмотр информации о хранимых в памяти коммутатора прошивках: show firmware information

Просмотр информации о хранимых в памяти коммутатора прошивках:
show firmware information

Начальная настройка

коммутатора. Команды CLI, связанные с прошивкой
Слайд 60

Команда d0wnload - команда для загрузки прошивки на коммутатор download firmware_fromTFTP

Команда d0wnload - команда для загрузки прошивки на коммутатор
download

firmware_fromTFTP {image_id },
где – IP-адрес TFTP-сервера,
– путь к загружаемому файлу и его имя,
{image_id } – идентификатор загружаемой при старте прошивки.
Некоторые модели управляемых коммутаторов D-Link могут хранить в памяти две версии прошивки, что позволяет сохранить работоспособность устройства в случае проблем с одной из прошивок.
Пример команды:
download firmware_fromTFTP 10.48.74.121 DES-3200R_1.85.B008.had image_id 1

Начальная настройка коммутатора. Команды CLI, связанные с прошивкой

Слайд 61

Изменение номера загружаемой при старте прошивки: config firmware image_id boot_up Удаление

Изменение номера загружаемой при старте прошивки:
config firmware image_id boot_up
Удаление

файла прошивки из внутренней памяти:
config firmware image_id delete

Начальная настройка коммутатора. Команды CLI, связанные с прошивкой

Слайд 62

Начальная настройка коммутатора. Пример информации о прошивках в web-интерфейсе

Начальная настройка коммутатора. Пример информации о прошивках в web-интерфейсе

Слайд 63

Начальная настройка коммутатора. Пример обновления прошивки в web-интерфейсе

Начальная настройка коммутатора. Пример обновления прошивки в web-интерфейсе

Слайд 64

Резервное копирование конфигурации и её загрузка на коммутатор Параметры и настройки

Резервное копирование конфигурации и её загрузка на коммутатор
Параметры и настройки хранятся

на коммутаторе в текстовом файле формата *.cfg;
Грамотное сетевое администрирование предполагает резервное копирование конфигурационных файлов.
Загрузка и выгрузка конфигурационных файлов производится с помощью сервера TFTP

Дополнительные возможности при начальной настройке коммутатора

Слайд 65

Резервное копирование конфигурации и её загрузка на коммутатор Команда upload -

Резервное копирование конфигурации и её загрузка на коммутатор
Команда upload - выгрузка

файла конфигурации с коммутатора на компьютер
upload cfg_toTFTP ,
где – IP-адрес TFTP-сервера,
– имя файла для выгрузки с указанием пути к нему.
Команда download - загрузка файла конфигурации с коммутатора на компьютер
download cfg_fromTFTP
где – IP-адрес TFTP-сервера,
– имя файла для загрузки с указанием пути к нему.

Дополнительные возможности при начальной настройке коммутатора

Слайд 66

Шаг 4. Создание учетных записей для пользователей В коммутаторах D-Link с

Шаг 4. Создание учетных записей для пользователей
В коммутаторах D-Link с заводскими

настройками не создано ни одной учетной записи;
Наличие учетной записи с правами администратора крайне необходимо в целях закрытия несанкционированного доступа к настройкам коммутатора;
Помимо учетных записей с правами администратора возможны аккаунты с правами оператора, пользователя и продвинутого пользователя (количеств прав определяется моделью коммутатора)
Учетная запись администратора имеет наивысший уровень привилегий. Остальные уровни привелегий имеют ограниченные возможности.

Начальная настройка коммутатора

Слайд 67

Создание учетной записи create account [ admin | operator | user

Создание учетной записи
create account [ admin | operator | user

]
Удаление учетной записи
delete account
Изменение пароля учетной записи
config account
Просмотр учетных записей
show account

Начальная настройка коммутатора

Слайд 68

Пример работы с учётными записями в консоли Начальная настройка коммутатора

Пример работы с учётными записями в консоли

Начальная настройка коммутатора

Слайд 69

Пример работы с учётными записями в web-интерфейсе Начальная настройка коммутатора

Пример работы с учётными записями в web-интерфейсе

Начальная настройка коммутатора

Слайд 70

Шаг 5. Настройка IP-адреса Настройка системного IP-адреса на коммутаторе необходима для

Шаг 5. Настройка IP-адреса
Настройка системного IP-адреса на коммутаторе необходима для возможности

управлять устройством по сети через Web-интерфейс, эмуляцию консоли или SNMP/RMON;
Системный IP-адрес коммутатора должен принадлежать той сети, из которой осуществляется управление;
Возможна как ручная, так и автоматическая настройка IP-адреса (по DHCP)
config ipif System dhcp
config ipif System ipaddress xxx.xxx.xxx.xxx/yyy.yyy.yyy.yyy
где xxx.xxx.xxx.xxx – IP-адрес, yyy.yyy.yyy.yyy – маска подсети,
System – имя управляющего интерфейса коммутатора.

Начальная настройка коммутатора

Слайд 71

Пример настройки системного IP-адреса в web-интерфейсе Начальная настройка коммутатора

Пример настройки системного IP-адреса в web-интерфейсе

Начальная настройка коммутатора

Слайд 72

Шаг 6. Сохранение текущей конфигурации коммутатора Активная конфигурация хранится в оперативной

Шаг 6. Сохранение текущей конфигурации коммутатора
Активная конфигурация хранится в оперативной

памяти SDRAM. При отключении питания, конфигурация, хранимая в этой памяти, будет потеряна.
Для того чтобы сохранить конфигурацию в энергонезависимой памяти NVRAM, необходимо выполнить команду
save
DES-3528#save
Command: save
Saving all settings to NV-RAM……….Done

Начальная настройка коммутатора

Слайд 73

Базовая конфигурация коммутатора Перезагрузка коммутатора с помощью команды reboot. DES-3528#reboot Command:

Базовая конфигурация коммутатора
Перезагрузка коммутатора с помощью команды reboot.
DES-3528#reboot
Command: reboot
Are you sure

you want to proceed with the system reboot? (y/n)
Please wait, the switch is rebooting...
Сброс настроек коммутатора к заводским установкам выполняется с помощью команды
reset {[config | system]} {force_agree}
Если в команде не будет указано никаких ключевых слов, то все параметры, за исключением IP-адреса, учетных записей пользователей и Log-файла, будут возвращены к заводским параметрам по умолчанию.

Начальная настройка коммутатора